Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в сервисе Chemistar и исполняет требование части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» об опубликовании документа, определяющего политику оператора.

1. Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «ХЕМИСТАР», ИНН 7842218730, ОГРН 1237800124330, адрес: 191119, г. Санкт-Петербург, Транспортный пер., д. 1А, оф. 404.

Вопросы об обработке персональных данных направляются по адресу echemistar@gmail.com либо через раздел поддержки.

2. Субъекты персональных данных

Оператор обрабатывает данные следующих категорий лиц:

• учащиеся, самостоятельно зарегистрировавшиеся в Сервисе;
• преподаватели, создающие учебные классы;
• родители и иные законные представители, подключённые к учётной записи учащегося;
• лица, обратившиеся в поддержку.

3. Обработка данных несовершеннолетних

3.1. Сервис ориентирован на подготовку к государственным экзаменам по химии, поэтому значительная часть пользователей — несовершеннолетние.

3.2. Согласие на обработку персональных данных лица, не достигшего 14 лет, даёт его родитель или иной законный представитель. Для лиц от 14 до 18 лет согласие даётся с ведома законного представителя.

3.3. Оператор не запрашивает у несовершеннолетних сведения, не требующиеся для оказания услуги, и не использует их данные для рекламных рассылок и профилирования в рекламных целях.

3.4. Законный представитель вправе в любой момент запросить сведения об обрабатываемых данных несовершеннолетнего, потребовать их уточнения или удаления, обратившись по указанным в разделе 1 контактам.

4. Состав обрабатываемых данных

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и иные, указанные в статье 10 Федерального закона № 152-ФЗ) и биометрические персональные данные.

5. Цели обработки и правовые основания

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.3. Пароли хранятся в виде необратимого хеша и недоступны сотрудникам Оператора.

6.4. Доступ работников Оператора к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.

7.2. Обработка запросов к ИИ-помощнику может выполняться на вычислительных мощностях за пределами Российской Федерации. В этом случае передаётся только текст запроса без имени, адреса электронной почты и иных сведений, позволяющих определить пользователя. Пользователю не следует включать в запрос персональные данные — свои или третьих лиц.

7.3. Данные учащегося доступны преподавателю класса, к которому учащийся присоединился по коду, в объёме учебной статистики, а также подключённому законному представителю.

8. Сроки хранения

• регистрационные и учебные данные — в течение срока действия учётной записи и 30 календарных дней после её удаления, необходимых для восстановления при ошибочном удалении;
• сведения о платежах и документы бухгалтерского учёта — 5 лет в соответствии с законодательством о бухгалтерском учёте;
• обращения в поддержку — 1 год с даты закрытия обращения;
• журналы сервера — не более 12 месяцев;
• учётные записи с неподтверждённым адресом электронной почты — не более 7 дней, после чего удаляются автоматически.

По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются, если иной срок не установлен законом.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения неточных данных, их блокирования или уничтожения;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется с адреса электронной почты, указанного при регистрации, либо с приложением сведений, позволяющих идентифицировать заявителя. Срок ответа — 30 дней с даты получения запроса.

Отзыв согласия влечёт удаление учётной записи и прекращение доступа к Сервису, поскольку обработка регистрационных данных необходима для оказания услуги. Сведения о совершённых платежах сохраняются в течение установленного законом срока.

10. Файлы cookie и аналогичные технологии

10.1. Сервис использует файлы cookie, необходимые для его работы: сохранение сессии пользователя, защита формы от подделки запроса, запоминание выбранного языка интерфейса. Отключение этих файлов средствами браузера делает вход в личный кабинет невозможным.

10.2. Рекламные и трекинговые файлы cookie сторонних рекламных сетей Сервисом не устанавливаются.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе: передачу данных по защищённому протоколу HTTPS, хранение паролей в виде хеша, ограничение доступа работников, защиту от подбора паролей и автоматизированных регистраций, регулярное резервное копирование и учёт носителей.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция с датой обновления размещается на этой странице. Существенные изменения доводятся до пользователей по электронной почте.